Les consommateurs qui naviguent sur leur téléphone atterrissent sur des sites web imitant Walmart et proposant des alcools de marque avec des réductions de 40 % à 70 %, pour être directement redirigés vers une page de paiement leur demandant leur numéro de carte de crédit complet, sa date d'expiration et son code CVV.
Ces sites n'ont aucun lien avec Walmart. Ils font partie d'un réseau de plus de 120 domaines quasi identiques, conçus pour imiter un détaillant légitime le temps de dérober vos informations bancaires.
Faux sites web Walmart
Le nom « Walmart » y est pour beaucoup. C'est l'une des enseignes les plus connues au monde, et c'est cette familiarité qui met les consommateurs en confiance. Un client qui hésiterait sur un site inconnu pourrait ne pas se méfier d'une réduction exceptionnellement importante, car le logo, les couleurs et la mise en page lui sont familiers.
Cette confiance, le site ne l'a pas gagnée. Elle lui est empruntée par une marque qui n'a rien à voir avec lui.
Si vous avez saisi les informations de votre carte sur l'une de ces pages, le plus probable est que votre carte ait été compromise.
Comment fonctionne l'escroquerie
L'arnaque suit un schéma simple : une page d'accueil aux couleurs de Walmart, des pages de catégories remplies d'alcool à prix fortement réduits et un formulaire de paiement demandant les informations complètes de la carte bancaire.
Les réductions jouent un rôle déterminant dans la persuasion. Voir des marques haut de gamme affichées avec des remises de 60 % ou 70 % incite les consommateurs à acheter d'abord et à se poser des questions ensuite.
Tous les sites du réseau utilisent le même modèle WordPress/WooCommerce. Ils partagent le même catalogue de produits, les mêmes prix et les mêmes images. Seules les adresses et numéros de téléphone américains fictifs diffèrent d'un domaine à l'autre.
Comment éviter cette arnaque
- Soyez sceptique face aux remises qui ne correspondent pas aux promotions habituelles d'un détaillant, surtout sur les boissons alcoolisées ou les appareils électroniques.
- Vérifiez la barre d'adresse avant de saisir vos informations de paiement. Une véritable vente Walmart ne vous redirigera pas vers un site inconnu.
.shopdomaine. - Utilisez des outils capables d'identifier automatiquement les sites web frauduleux, tels que Malwarebytes Browser Guard sur ordinateur, ou demandez à Scam Guard s'il juge un domaine suspect.
- Sur mobile, où ces sites sont conçus pour fonctionner, Malwarebytes Mobile Security peut bloquer les domaines d'hameçonnage et d'escroquerie connus avant même que vous n'arriviez à la page de paiement.
Si vous avez déjà saisi les détails de votre carte
- Contactez immédiatement l'émetteur de votre carte. Expliquez la situation et demandez si la carte doit être annulée et remplacée.
- Surveillez votre compte pour détecter toute opération non autorisée, y compris les petites transactions de « test ».
- Signalez le domaine via la fonction de signalement d'hameçonnage de votre navigateur et à la FTC sur reportfraud.ftc.gov si vous êtes aux États-Unis.
La défense la plus simple est aussi la plus efficace : si un commerçant a besoin d’un nom de domaine similaire pour vous vendre quelque chose, il s’agit probablement d’une arnaque.
Indicateurs de compromis (IOC)
allgoodscenter.shop, allneedsbay.shop, allneedslane.shop, allneedsmarket.shop, allneedsstore.shop, allpurposebay.shop, basketandmore.shop, broadbasket.shop, broadbasketbay.shop, broadbasketco.shop, broadbasketlane.shop, broadbasketplace.shop, broadbasketway.shop, broadchoice.shop, broadgoodsbay.shop, broadgoodscenter.shop, broadgoodsplace.shop, broadgoodsway.shop, broadmarketplacehub.shop, broadutility.shop, broadutilityhub.shop, broadvalue.shop, broadvaluebay.shop, broadvalueplace.shop, cartandcrate.shop, completehomegoods.shop, dailybasketport.shop, dailybasketway.shop, dailychoiceway.shop, dailycrate.shop, dailyfindslane.shop, dailygoodscrest.shop, dailygoodsfield.shop, dailygoodspark.shop, dailygoodsridge.shop, dailygoodsway.shop, dailygoodswayhub.shop, dailyhomemarket.shop, dailyutilitybay.shop, dailyutilityway.shop, everydaycartshop.shop, everydayneedsco.shop, everydayvaluebay.shop, generalcart.shop, generalcartlane.shop, generalgoodsport.shop, generalgoodsridge.shop, generalgoodsway.shop, generalgoodsyard.shop, generalmarketbay.shop, generalmarketfield.shop, generalneedsplace.shop, generalvaluebay.shop, goodsandhomebay.shop, goodsandhomeco.shop, goodsandhomehub.shop, goodsandlivinghub.shop, goodsandmoreco.shop, goodsandvaluehub.shop, goodsdistrict.shop, goodslanding.shop, goodsmeadow.shop, goodsroute.shop, goodsvalley.shop, homeandutility.shop, homebasketlane.shop, homebasketway.shop, homecartcenter.shop, homefieldmarket.shop, homefindsco.shop, homegoodscrate.shop, homegoodsport.shop, homegoodsway.shop, homelivinggoods.shop, homeneedslane.shop, homeneedsmarket.shop, homeparcel.shop, homesteadmart.shop, homeutilitystore.shop, homevaluebay.shop, homevalueplace.shop, homevalueway.shop, marketbasketcenter.shop, marketcanvas.shop, marketchoicebay.shop, marketchoiceplace.shop, marketfieldhub.shop, marketfindsbay.shop, marketfoundry.shop, marketgrovehub.shop, markethomeplace.shop, marketpillar.shop, marketpine.shop, marketridge.shop, markettrailway.shop, marketwarehouse.shop, modernsupplyhub.shop, smartbasketplace.shop, smartdailygoods.shop, smartneedshub.shop, smartutilityhub.shop, smartvaluebay.shop, trustedgoods.shop, usefulbasketlane.shop, usefulcartcenter.shop, usefulchoicebay.shop, usefuldailyhub.shop, usefulgoodsbay.shop, usefulgoodscenter.shop, usefulgoodspark.shop, usefulgoodsway.shop, usefulgoodswayhub.shop, usefulgoodsyard.shop, usefulmarket.shop, usefulmarketbay.shop, usefulshelf.shop, usefulutility.shop, usefulvalueplace.shop, utilitygoods.shop, valuechoicebay.shop, valuegoodspark.shop, valuegoodsridge.shop, valuegrove.shop, valueparcel.shop
Mettez fin aux menaces avant qu'elles ne causent du tort.
Malwarebytes Browser Guard automatiquement les pages de hameçonnage et les sites malveillants. Gratuit, s'installe en un clic. Ajoutez-le à votre navigateur →
